Z.ai представила GLM-5.3 для программирования

Китайский стартап Z.ai выпустил языковую модель GLM-5.3. В новой версии улучшили программирование, агентные сценарии и поиск уязвимостей.

В компании заявили, что прирост мощностей по сравнению с GLM-5.2 получен исключительно за счет посттренировки, без смены базовой модели. 

Открытые веса опубликуют через две недели после оценки безопасности и дополнительного харденинга.

На внутреннем бенчмарке Code Bench для оценки кодинга GLM-5.3 улучшила результат предшественника на 50%.

В релизной таблице Z.ai привела сравнение по ряду тестов:

• Terminal Bench 3.0 — 28,3 балла против 4,6 у GLM-5.2;
• DeepSWE v1.1 — 66,9 против 46,2;
• Agents' Last Exam — 28,5 против 23,8;
• CyberGym — 84,5% против 77,2%;
• ExploitBench — 54,4% против 24,4%.

Отдельно выделен ExploitGym. Модель закрыла 105 задач за двухчасовой бюджет против 29 у GLM-5.2. В шестичасовом бюджете показатель вырос до 130 задач вместо 39 у предыдущей версии.

Еще один блок релиза — тестирование на реальных кодовых базах вместе с несколькими командами по безопасности в Китае. Z.ai сообщила, что после проверки и дедупликации система выявила 2436 уязвимостей в 269 проектах, включая 1097 проблем средней и высокой критичности. 

Публично раскрыты 53 находки, еще 2383 остаются под эмбарго. Средний «срок жизни» таких уязвимостей компания оценила в 26,6 года, а самую старую из обнаруженных датировала 1981 годом.

Для отслеживания раскрытия находок запустили Z.ai Security Disclosure Ledger — публичный реестр, где фиксируются статус, затронутые проекты, критичность, если она присвоена. 

Параллельно обновили продуктовую часть. GLM-5.3 уже развернули для подписчиков GLM Coding Plan, продвигая ее как основной движок для агентного программирования и «долгих» задач. Запросы к старым моделям автоматически маршрутизируются на новую.

Напомним, в июле Anthropic обвинила Z.ai в несанкционированной дистилляции GLM-5.2 на ответах Claude и GPT.